知识产权与安全开发
你的代码。你的基础设施。你的控制权。
以安全为先的分布式工程协作方式：围绕客户自有代码仓库、严格限定的访问权限、清晰的知识产权协议和有记录的团队运营设计。
这些控制是一套拟议框架。每次合作均在工程师获得访问权限之前，根据客户要求完成约定和实施。“现职中已在用”仅描述我的工作经验，不代表 BRIDGEPOD 已部署的系统，也不代表现职雇主背书。
01知识产权与安全开发
六步安全框架
明确区分现职中已使用的实践，以及每次合作需要另行约定并实施的控制。
知识产权归属与合同保护
我现职中已在用每次合作前约定我现职中的劳动合同包含职务成果归属和保密义务。
明确签约方和雇佣主体，由专业人士审查合同链条、向客户转让知识产权的安排、保密义务及适用的跨境要求；不能假定客户自动拥有代码。
客户控制的开发环境
我现职中已在用每次合作前约定代码保存在客户拥有的仓库和账号体系里，电脑由公司提供并统一管理。
确认设备归属、基础设施、批准的开发工具及环境要求。客户管理的远程开发机或云工作区是需另行约定的可选方案。
身份与访问权限管理
我现职中已在用每次合作前约定客户开通和回收权限；我现职中使用 SSO、MFA 和最小权限。
入场前批准与岗位对应的权限清单，约定分阶段授权、审计日志及定期权限复核，并明确执行和记录的责任人。
安全的 AI 辅助开发
每次合作前约定只能使用客户批准的 AI 工具和配置。记录允许提交的代码或数据、留存与训练设置、获准的集成及审查要求。未经批准，不得将 AI 助手用于客户资料。工程标准和代码审查权仍由客户掌握。
数据与代码处理
我现职中已在用每次合作前约定我现职中的工程师不接触生产数据，或只使用脱敏数据。招聘环节包括真人监考面试和付费真实工作样本。
记录生产数据限制、密钥处理、允许的存储与传输方式以及事件联系人。约定合并前由客户技术负责人审查变更，并明确其他必要检查。
离场与访问撤销
我现职中已在用每次合作前约定我现职中，工程师离职当天删除其个人工作账号并收回公司电脑。
为权限撤销、工作交接和设备归还指定责任人。清单覆盖仓库权限、会话、令牌、共享凭证及获准工具账号，并按约定的留存政策记录完成情况。
02知识产权与安全开发
从设计上保留客户控制权
上述事项的决策权由客户保留。合作运营安排需明确各系统的管理人，以及批准事项的记录方式。这些措施不能消除所有技术或法律风险。
- 源代码仓库
- 开发基础设施
- 权限批准与移除
- 技术架构
- 生产部署
- 工程标准
- 批准的开发与 AI 工具
03可选方案——每次合作前约定
可选的远程开发环境
客户管理的远程开发机或云开发工作区，可以减少本地设备存放的源代码，并集中管理访问和撤销权限。是否适用取决于工作流程、工具链、网络和客户要求。这是可选安排，不是声称已在我现职部署的控制。
远程工作区不能完全消除数据泄漏、截图、凭证滥用或跨境法律风险。
04知识产权与安全开发
共同承担的责任
| 参与方 | 职责 |
|---|---|
| 美国客户 |
|
| 工程团队运营协调方 |
|
| 中国侧雇佣或人力资源合作方 |
|
| 独立法律与安全顾问 |
|
此矩阵为拟议分工，须按每次合作确认。雇佣、薪酬、法律和安全专业职责及其提供方需单独明确。BRIDGEPOD 的拟议角色是协调；本页不将其表述为雇主、律师、审计方或托管安全服务商，也不点名或暗示任何尚未确认的合作伙伴。
05知识产权与安全开发
安全准备清单
在开通访问权限前逐项核对，在合作运营记录中写明证据、责任人及未完成事项。以下项目均不预先标为已确认。
规划模板——不代表相关系统已经实施。
- 已明确合同各方
- 已审查知识产权转让
- 已确认仓库所有者
- 已记录批准的工具
- 已配置 SSO 和 MFA
- 已批准最小权限
- 已确认生产数据政策
- 已确认 AI 工具政策
- 已确认设备所有者
- 已确认日志要求
- 已指定事件联系人
- 已指定离场责任人
06知识产权与安全开发
安全常见问题
代码归谁所有？
拟议安排是通过经过适当审查的合同链条和知识产权转让，支持客户拥有约定的工作成果。具体归属取决于合同、事实和适用法律；代码保存在客户仓库并不等于知识产权已经转让。
工程师可以不把仓库下载到本地就工作吗？
可考虑客户管理的远程开发机或云工作区，但环境和工具链需要客户批准。这能减少本地副本，不能消除截图、数据泄漏或滥用风险。
谁控制 GitHub 访问权限？
客户拥有组织或仓库，通过指定管理员批准、开通和撤销访问权限。任何委托管理和复核职责均需明确约定。
开发者可以使用 AI 编码助手吗？
只能使用客户批准的工具和配置。政策需涵盖允许的输入、数据留存、模型训练设置、集成及人工审查。未经批准的工具不得接收客户代码、凭证或数据。
工程师离职时如何处理？
约定的责任人协调交接、权限移除、令牌与会话撤销、设备归还和完成记录。我现职中在离职当天删除个人工作账号并收回电脑；完整的合作离场清单仍须另行约定。
客户能限制生产数据访问吗？
可以。客户可要求不开放生产访问、使用脱敏或合成数据，并按岗位限定权限。实际配置、批准流程及例外情况均需在开通访问前记录并实施。
发生安全事件时谁负责？
责任取决于合同、事实和适用法律。合作前需明确事件联系人、报告和升级流程、响应责任人及所需专业支持。协调工作不能替代法律或安全专业服务，本框架也不保证不会发生安全事件。
本页不构成法律意见。合同、雇佣、知识产权与跨境安排均需由专业人士按每次合作进行审查。